GoDaddy：根证书、ACME 与 2025 年新根证书

GoDaddy 以域名注册和虚拟主机闻名，同时也运营证书颁发机构。它以 GoDaddy 和 Starfield 名义销售 DV、OV、EV 证书，链到自己的 Go Daddy 和 Starfield 根证书，支持为所售证书使用 ACME，但不提供免费证书。

所有者与总部

这家 CA 隶属美国公司 GoDaddy，根证书主题中的地址是亚利桑那州 Scottsdale。Starfield Technologies 是 GoDaddy 旗下品牌，有一套平行的根证书。CCADB 中登记的 CA 所有者是“GoDaddy”。

根证书

截至 2026 年 11 月，CCADB 在 GoDaddy 名下列出 6 张根证书。Go Daddy Root Certificate Authority - G2 和 Starfield Root Certificate Authority - G2（RSA 2048，2009–2037 年）被 Chrome、Mozilla、Apple、微软同时信任用于 TLS。两个品牌 2004 年的 Class 2 根证书已被 Chrome 移除，其他根存储仍收录。2025 年 8 月，GoDaddy 新建了两张 RSA 4096 根证书 GoDaddy TLS Root CA - R1 和 Starfield TLS Root CA - R1，有效至 2040 年，目前只有微软收录。另外，Starfield Services Root Certificate Authority - G2 在 CCADB 中登记在 Amazon Trust Services 名下。

证书产品

DV、OV、EV TLS 证书，提供通配符和多域名（UCC）选项，既单独销售，也和 GoDaddy 主机套餐捆绑。GoDaddy 主机套餐里提供的也是它自己的证书。

ACME 支持

GoDaddy 帮助中心介绍了其 SSL 证书的 ACME 自动化：在证书管理页面打开 ACME 设置，复制这张证书专属的 EAB 凭据，再填进 certbot 等客户端即可。帮助页面说明，API 代理商客户暂不能使用该功能，也不是所有服务器都支持自动安装。

免费证书

GoDaddy 不签发免费证书。Let's Encrypt 的文档指出，GoDaddy 的主机不支持用 ACME 申请 Let's Encrypt 证书，而是付费提供其自有证书的自动续期。如果只需要 DV 证书，又能自己管理服务器，用 acme.sh 申请免费证书是更省钱的选择。

重大事件

能看到的变化都在根证书层面：Chrome 已移除 2004 年的 Class 2 根证书，2025 年新建的 R1 根证书还在等待多数根存储收录，在此之前 GoDaddy 证书仍链到 G2 根证书。按 SC-081v3，证书有效期 2026 年降到 200 天、2029 年降到 47 天，不用 ACME 手动续期 GoDaddy 证书会越来越不现实。如果证书部署在 GoDaddy 以外的服务器上（比如国内云服务器），更应该尽早把 EAB 凭据配进 acme.sh 或 certbot，实现自动续期和重载。